有朋友會(huì)有這樣的疑問:雖然瀏覽器在使用代理IP訪問https網(wǎng)站的時(shí)候會(huì)顯示當(dāng)前的通信是加密的，但是因?yàn)槭褂昧?a href="http://www.sennang.cn/">代理IP，所以這臺(tái)機(jī)器會(huì)先將數(shù)據(jù)發(fā)送給代理服務(wù)器，代理服務(wù)器會(huì)將我們需要的內(nèi)容發(fā)送給這臺(tái)機(jī)器，而這臺(tái)機(jī)器和代理服務(wù)器之間的數(shù)據(jù)通信是沒有加密的，那么是不是不安全呢？

 

 

1.我們知道使用代理服務(wù)器后，需要訪問網(wǎng)站的域名(包括https)會(huì)被發(fā)送到代理服務(wù)器，這樣如果網(wǎng)絡(luò)被監(jiān)控，我們就可以知道我們?cè)L問的是什么網(wǎng)站(但是https協(xié)議無法監(jiān)控傳輸?shù)膬?nèi)容，我們只能知道我們?cè)L問了這個(gè)網(wǎng)站)。這會(huì)降低安全性嗎？

 

如果我們的網(wǎng)絡(luò)被監(jiān)控，所有的網(wǎng)絡(luò)數(shù)據(jù)包都被記錄下來，那么如果沒有代理服務(wù)器，瀏覽器會(huì)先發(fā)送一個(gè)DNS請(qǐng)求，查詢域名對(duì)應(yīng)的IP，拿到IP后再向需要訪問的網(wǎng)站發(fā)送一個(gè)TCP連接請(qǐng)求，這樣通過監(jiān)控網(wǎng)絡(luò)數(shù)據(jù)包就可以知道我們?cè)L問的是什么網(wǎng)站。

 

2.一些代理服務(wù)器產(chǎn)品聲稱能夠記錄HTTPS傳輸?shù)膬?nèi)容，他們是怎么做到的？

 

使用了SSL劫持。這些代理服務(wù)器產(chǎn)品無一例外都需要安裝相應(yīng)的客戶端。一旦安裝了這些客戶端，它們就可以控制客戶端計(jì)算機(jī)，然后安裝代理服務(wù)器自己的證書來進(jìn)行SSL劫持。有些產(chǎn)品不需要安裝客戶端，但是客戶端瀏覽器在訪問所有HTTPS網(wǎng)站時(shí)無法通過瀏覽器的SSL證書驗(yàn)證，瀏覽器會(huì)給出證書無效的警告。

 

3.如果我們之前不能訪問某個(gè)網(wǎng)站，可以使用服務(wù)器代理IP來詢問這個(gè)網(wǎng)站，這是在http協(xié)議中，所以訪問這個(gè)網(wǎng)站的所有行為都會(huì)被記錄在被監(jiān)控的網(wǎng)絡(luò)環(huán)境中，對(duì)嗎？

 

是因?yàn)榇矸?wù)器不改變HTTP協(xié)議的安全性，所以監(jiān)控系統(tǒng)可以記錄所有以明文傳輸?shù)膬?nèi)容。因此，當(dāng)我們使用代理服務(wù)器提交重要信息(如用戶名和密碼)時(shí)，我們應(yīng)該選擇https協(xié)議。當(dāng)我們輸入用戶名和密碼時(shí)，要注意瀏覽器的地址欄是否以HTTPS開頭。

 

4.使用代理服務(wù)器后，網(wǎng)絡(luò)數(shù)據(jù)包的路徑與不使用代理服務(wù)器時(shí)不同，對(duì)安全性有什么影響？

 

它取決于使用代理服務(wù)器前后路徑中的每個(gè)節(jié)點(diǎn)。即使不使用代理服務(wù)器，國(guó)內(nèi)互聯(lián)網(wǎng)接入仍然會(huì)面臨各種人工網(wǎng)絡(luò)故障。由于使用代理服務(wù)器后的路徑不同，您可能仍然需要面對(duì)這些人工網(wǎng)絡(luò)故障，或者您可能不需要面對(duì)這些人工網(wǎng)絡(luò)故障(如果代理服務(wù)器本身有意解決這些故障)。